La verifica dei dati è il processo che consiste nel controllare se i dati divulgati o dichiarati sono autentici, accurati e collegati all'organizzazione o alle persone a cui si dice che si riferiscano. Aiuta a distinguere le prove credibili dal materiale fabbricato, alterato, obsoleto o attribuito erroneamente. Una dichiarazione o un campione, da soli, non dimostrano che si sia verificata una violazione né stabiliscono come siano stati ottenuti i dati.
In pratica, chi si occupa della difesa può confrontare in sicurezza un campione con i registri interni, verificare che i campi e i formati siano coerenti e analizzare i registri di accesso e i sistemi pertinenti per rilevare eventuali segni di attività non autorizzate. La verifica è importante perché supposizioni errate possono fuorviare la risposta agli incidenti, mentre trascurare un'esposizione reale può lasciare le persone esposte a frodi o tentativi di phishing. I campioni sensibili vanno trattati con cautela, limitandone l'accesso ed evitando di considerare i numeri di record o gli importi finanziari dichiarati come fatti confermati in modo indipendente.